Confidentialité

Qui traite votre demande ?

SHINELABS, qui utilise le nom commercial Oryven, est responsable du traitement des demandes reçues via ce site. Pour toute question sur vos données : contact@oryvendigital.com.

Les informations recueillies

Le formulaire recueille obligatoirement votre nom, votre adresse e-mail et les tâches qui vous font perdre du temps. Le nom de votre entreprise, le téléphone ou WhatsApp, le secteur d’activité, les objectifs cochés, la description du fonctionnement actuel et les outils utilisés sont facultatifs. Sans les champs obligatoires, la demande ne peut pas être envoyée. Ne transmettez pas de données de santé, de mots de passe ou de documents confidentiels.

Pourquoi et sur quelle base ?

Ces informations servent à comprendre votre projet, préparer un échange ou une proposition et vous recontacter. Lorsque vous demandez des mesures précontractuelles pour un contrat auquel vous serez personnellement partie, la base est l’article 6.1.b du RGPD. Pour les échanges avec le représentant ou salarié d’une entreprise et les autres questions professionnelles, la base est l’intérêt légitime de SHINELABS à étudier et suivre les sollicitations professionnelles reçues (article 6.1.f). La prévention des envois abusifs repose sur l’intérêt légitime à protéger le formulaire. Elles ne sont pas revendues. Le formulaire ne vous inscrit pas à une newsletter et n’autorise pas une prospection distincte.

Destinataires et transmission

La demande est transmise par e-mail à l’équipe chargée de son étude. Le serveur du site, le prestataire d’envoi SMTP et la messagerie de réception interviennent techniquement. La boîte de réception est hébergée chez OVHcloud (Zimbra). Seules les personnes habilitées à traiter votre demande doivent y accéder.

Vercel Inc. héberge le site et agit comme sous-traitant pour le traitement serveur des demandes, dans le cadre de son accord de traitement des données (DPA) applicable au plan Pro. OVHcloud assure l’envoi SMTP et la réception Zimbra. Des transferts hors de l’Union européenne peuvent intervenir ; ils sont encadrés par les clauses contractuelles types de 2021, notamment le module responsable de traitement vers sous-traitant, prévues par le DPA Vercel. Les sous-traitants ultérieurs de Vercel sont soumis à des obligations contractuelles de protection des données.

Accord de traitement des données de Vercel. Vous pouvez demander des informations sur les garanties applicables à vos données en écrivant à contact@oryvendigital.com.

Durée de conservation

Les données des prospects dont la demande ne donne pas lieu à une relation commerciale sont conservées pendant 3 ans à compter du dernier contact émanant du prospect. Une relance envoyée par Oryven ne fait pas repartir ce délai. À son terme, ces données doivent être supprimées ou anonymisées. Si une relation commerciale est établie, les durées applicables aux données contractuelles et comptables doivent faire l’objet d’une information distincte.

Le site n’enregistre pas votre demande dans une base de données. Pour limiter les abus, un compteur et une empreinte non directement lisible de l’e-mail sont conservés en mémoire pendant dix minutes au maximum. Le contenu du formulaire n’est pas écrit dans les journaux applicatifs.

Suppression des demandes et sauvegardes

Pour demander l’effacement, écrivez à contact@oryvendigital.com. La demande est examinée avant suppression, notamment pour vérifier si certaines données sont nécessaires à une obligation légale ou à un litige. Une conservation exceptionnelle doit être limitée aux données nécessaires, avec une justification et une durée propres ; elle ne prolonge pas par défaut la conservation de tout le dossier prospect.

Sur demande recevable, nous supprimons les emails et données actives concernés : échanges et pièces jointes dans la réception, les messages envoyés et les archives, puis éléments correspondants de la corbeille. Nous vérifions aussi les copies locales et exportées identifiées. Cette procédure s’applique également à l’échéance de conservation des prospects. Nous conservons une trace minimale de son exécution, sans recopier le contenu des demandes.

Des copies peuvent subsister temporairement dans les sauvegardes techniques selon les délais des fournisseurs. Aucune suppression instantanée des sauvegardes n’est promise. Ces copies ne sont pas réutilisées pour la prospection ; si une restauration réintroduit des données supprimées, elles sont retirées avant leur reprise d’utilisation. La réponse à votre demande distingue la suppression des données actives, les éventuelles exceptions justifiées et les limites techniques des sauvegardes.

Sécurité

L’envoi est validé côté serveur. Les identifiants de messagerie restent sur le serveur et la connexion d’envoi exige TLS. La sécurité complète dépend aussi de la configuration HTTPS de l’hébergement, de la protection de la boîte mail et de ses accès. Aucune certification n’est revendiquée.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, ainsi que leur portabilité lorsque ce droit s’applique. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière.

Écrivez à contact@oryvendigital.com en précisant votre demande. Une vérification proportionnée de votre identité peut être nécessaire en cas de doute. Une réponse doit être apportée en principe sous un mois, avec prolongation possible dans les cas prévus par la réglementation. Vous pouvez aussi adresser une réclamation à la CNIL.

Cookies et services externes

La version actuelle n’intègre ni outil d’analyse d’audience, ni pixel publicitaire, ni vidéo ou widget tiers embarqué. Aucune bannière de consentement n’est donc ajoutée. Les liens WhatsApp ouvrent un service externe, uniquement si vous les utilisez ; les règles de confidentialité de ce service s’appliquent alors. Tout ajout de traceur devra faire l’objet d’un nouvel examen.